SpringMVC_跨域

一 模拟跨域请求

https://www.yht7.com/news/22911

Chrome浏览器，控制台输入以下代码即可发送跨域请求：

var xhr = new XMLHttpRequest();
xhr.open("GET", "https://xxx.com/common/listCity");
xhr.send(null);
xhr.onload = function(e) {
    var xhr = e.target;
    console.log(xhr.responseText);
}

后台不处理跨域：

后台处理跨域：

二 处理跨域

https://www.yht7.com/news/22911

上面这个教程是在处理器拦截器中处理跨域，而不是直接继承CorsFilter。这个教程还有个很有意思的点：正常情况下，允许cookie时，允许源域名不能设置为域名"*"，而这里直接把请求中的域名作为允许源域名，间接实现了允许cookie+允许任意域名。

三 跨域产生原因